Capcom bevestigt datalek met gegevens van ruim 11,7 miljoen records

In dit artikel:

Capcom bevestigt dat een onbevoegde derde toegang heeft gekregen tot gegevens die aan CAPCOM ID zijn gekoppeld. Wereldwijd zijn ruim 11,7 miljoen records getroffen. Het incident werd op 19 oktober ontdekt; Capcom blokkeerde de toegang en pakte de gebruikte aanvalsmethode aan. Een dag later bevestigde het bedrijf dat klantgegevens waren ingezien.

De buitgemaakte informatie bestaat onder meer uit e-mailadressen en accountgegevens, zoals aanmaakdatum, laatste inlogmoment, aantal aanmeldingen en het IP-adres van de laatste login. Bij 43 records waren ook persoonsgegevens zoals geboortedatum, geslacht, land of regio en nickname betrokken. Daarnaast werden de wachtwoorden van 196 accounts zonder toestemming gewijzigd; die zijn inmiddels gereset. Capcom zegt geen aanwijzingen te hebben dat de oorspronkelijke wachtwoorden zijn gestolen.

Bij 19 van deze accounts was ook toegang tot pagina’s van de Japanse webshop e-Capcom, waarbij namen, telefoonnummers, adressen, geboortedata en aankoopgeschiedenis konden worden ingezien. Creditcardgegevens zijn volgens Capcom nergens getroffen. De diensten blijven beschikbaar, maar het bedrijf waarschuwt voor phishing en ander misbruik. Gebruikers wordt aangeraden verdachte berichten, links en bijlagen te vermijden. Capcom informeert betrokkenen en onderzoekt aanvullende beveiligingsmaatregelen.